Photo by Pixabay on Pexels.com
La mia casella spam riserva sempre qualche sopresa interessante! Questa volta, in questo ennesimo tenativo di phishing, mi ha scritto direttamente il servizio iCloud di Apple dicendomi che ho esaurito lo spazio di archiviazione sul mio iCloud. Ma come sapete sono fortunatissimo e quindi, grazie ad un fantomatico programma fedeltà, ho un’opzione molto vantaggiosa per avere 50Gb di spazio in più sul cloud! Basta un semplice pagamento con PayPal!
Una truffa, questa volta un po’ diversa dal solito, facilmente individuabile! Vediamola insieme!
Questa truffa, almeno per me, è facilmente individuabile come phishing per tre semplici motivi:
Tuttavia questa truffa mi ha incuriosito per quello che potrebbe essere un modus operandi diverso dal solito:
Nelle ultime truffe analizzate il giro è sempre lo stesso:
In questo caso il phishing a nome di Apple è molto più minimal: abbiamo un piccolo questionario ma poi non c’è nessun giochino, si va direttamente al pagamento.
Supponendo di aver cliccato sulla mail si finisce su una pagina dove non si parte subito con i questionari ma c’è un QR code da scansionare.
Questo complica un po’ le cose: se aprissi la mail direttamente dal cellulare avrei bisogno di un altro dispositivo per scansionare il QR code. In questo tenativo di phishing quindi gli attaccanti ipotizzano che voi apriate la mail dal PC per poi scansionare il QR con il cellulare.
Questo mi ha fatto pensare perchè è un meccanismo poco pratico e presuppone di avere due dispositivi. O forse sono interessati a prendere qualche dato dal vostro smartphone.
Ho trovato il tenativo di phishing iCloud particolare proprio per la scelta su come provare a rubare i soldi.
In tutte le truffe precedenti abbiamo visto come alla fine il percorso portasse ad una pagina di pagamento dove inserire la propria carta di credito. In questo caso invece si usa Paypal. Il gioco è quello di farvi sottoscrivere un abbonamento mensile di circa 8€ al mese.
Questa scelta è molto particolare perchè penso che Paypal offra una serie di protezioni agli utenti e dovrebbe potervi tutelare. È anche vero però che voi a quel punto sottoscrivete l’abbonamento di vostra sponte e quindi non è detto che Paypal possa farci nulla.
Questo è abbastanza scontato, questa volta non vi ho fatto vedere i dettagli della mail ma, anche in questo caso arriva da un’indirizzo mail improbabile.
Come sempre anche le pagine web che vi fa visitare non c’entrano nulla con Apple. L’unica cosa che non capisco è perchè mi sia apparso PayPal in tedesco!
Misteri del phishing!
Avete già ricevuto questa mail? L’avete riconosciuta come l’ennesimo tentativo di phishing? Ditemelo nei commenti!
E se avete mail sospette segnalatemele! Sono sempre curioso di esplorare nuove truffe e vedere quali roboanti premi possa far finta di vincere!
Se ti va ricordati che puoi offrirmi un caffè grazie a Buy me a coffee!
Vuoi creare un logo magari usando l'intelligenza artificiale con pochi click e, soprattutto, gratis? È…
Novembre vuol dire sono una cosa: Black Friday! Quindi come ogni anno ecco la guida…
Se da qualche parte qualcuno regala un kit, qualsiasi kit esso sia, state tranquilli che…
Grande novità per tutti i soci Toastmasters. Dopo una trepidante attesa finalmente il nuovo portale…
Come sapete sono un appassionato di intelligenza artificiale. La uso in maniera smodata per le…
Quante volte durante un evento o una riunione avete preso parte all'antichissimo rituale dello scambio…
View Comments